鐵路公司針對昨日事件給每位客戶的建議：立即輪換儲存在鐵路中的所有環境變數。 API 密鑰、資料庫憑證、註冊表憑證。立即執行。 未經授權的第三方存取了加密變數，對部分變數甚至取得了解密後的值。隨後，該方暫停了部署並使所有鐵路 API 令牌失效。 如果您運行六個服務並擁有四十個變數，「輪換一切」將極具挑戰性。 哪些應優先處理？ 哪些是三個地方使用的相同密鑰？ 哪些是從其他變數建構而來、絕對不能觸碰的？ 哪一個是資料庫密碼，但更改變數並不會改變它？ 這些問題正是我建立 apikeys-handler 所要解決的清單。 它會匯入您的變數，按服務、類別和優先順序分組，僅為您的應用程式擁有的密鑰生成新值，引導您處理供應商發出的變數，每項服務僅重啟一次，並記錄您停止的位置。 它從不列印任何值，從不儲存任何值，模型也從未接觸任何值。 請先在一個臨時專案中試用此指令： npx --yes --allow-git=all github:codegobrrrr9/apikeys-handler demo